Creare in sicurezza una chiave API con accesso completo

Accesso completo consente tutte le operazioni a cui la credenziale può accedere. Restano comunque validi il ruolo del membro dell’account e tutti i vincoli configurati.

Decidi se ti serve Full access

L’interfaccia descrive questo permesso come Tutto ciò che il tuo account può fare: leggere, caricare, spostare, eliminare. Sceglilo per un client che deve eseguire operazioni di gestione, come rinominare, spostare, creare condivisioni o eliminare. Per un client che legge dati o genera report o per un’attività di sola acquisizione, usa un permesso più limitato.

Passaggi

1. Vai a Profilo → Chiavi API, premi Crea una chiave API e inserisci in A cosa serve? un nome che ne descriva lo scopo.
2. In Cosa può fare?, scegli Accesso completo e leggi l’indicatore più permissivo prima di continuare.
3. Apri Restrizioni e scadenza, scegli solo i protocolli usati dal client e limita l’accesso a uno spazio di lavoro se non serve l’intero account.
4. Configura intervalli IP consentiti, orari attivi, limiti di utilizzo e una scadenza a 30 o 90 giorni, se adatti al client; non aggiungere un intervallo IP a una chiave che deve usare SFTP.
5. Premi Genera la chiave e conserva il valore dos_…, mostrato una sola volta. Per S3, espandi la riga, scegli Attiva in Credenziali S3 e salva l’ID della chiave di accesso separata, il segreto mostrato una sola volta, il punto di accesso e la regione prima della prova.
6. Prova a superare un limite configurato senza causare danni, per esempio usando un protocollo escluso o uno spazio di lavoro diverso. Verifica che la richiesta venga rifiutata prima di consentire l’accesso ai dati di produzione.

Permesso effettivo

Full access non prevale sul ruolo del membro, sulle regole dello spazio di lavoro, sui vincoli a spazi o cartelle, sui dati nascosti o bloccati, sui protocolli scelti, sulle condizioni IP o orarie, sui limiti di utilizzo o del piano, né sui blocchi delle copie di sicurezza. Ogni regola applicabile limita la richiesta.

L’ancoraggio a una cartella è valido solo per WebDAV e S3. Per la gestione REST, limita l’accesso a uno spazio di lavoro senza ancorarlo a una cartella. Una chiave con restrizioni IP non può usare SFTP perché il proxy non può verificare l’indirizzo di origine. Le chiavi non possono essere modificate dopo la creazione; Duplica le impostazioni crea un nuovo segreto quando occorre cambiare le restrizioni.

Il valore dos_… appare solo nella finestra is ready e il segreto S3 solo quando attivi le relative credenziali. La revoca elimina definitivamente la riga della chiave e programma l’invalidazione delle voci di cache REST e S3. Un’autenticazione in cache può restare valida fino a cinque minuti: ferma il client e verifica che ogni credenziale revocata venga rifiutata prima di considerare interrotto l’accesso.

Risultato previsto

La credenziale completa la modifica gestionale e la lettura specifiche richieste dal client, mentre restano inaccessibili gli spazi di lavoro, i protocolli, le origini o le finestre temporali esclusi.

Guide correlate

• Creare una chiave API
• Scegliere gli ambiti della chiave